整体架构

产品功能及特点
领先的扫描技术基于内核优化、高可靠的Linux系统,采用B/S结构运用HTTPS通讯加密协议、软硬件一体化。
智能的引擎调度采用智能的调度算法和多引擎分离技术,引擎包含任务调度、业务调度引擎和扫描引擎,各引擎实现相互独立。
精细的资产管理系统引入以资产为导向的漏洞管理模型,实现资产风险快速定位。
丰富的漏洞知识库支持对各种主流数据库的漏洞及合规则性检测,漏洞规则数量国内领先。
人性化的报表展示扫描结果通过灵活的报表呈现给用户,支持各类格式输出。


该产品融合了权威数据库安全专家数年的安全经验与技术积累,是专门用于扫描数据库漏洞的产品,能够扫描近九百种不当的数据库配置或者潜在漏洞,具有强大的发现弱口令的功能。
根据CNNVD的最新统计分析结果表明,主流数据库相关漏洞已达到4900多条。
数据库中的数据访问权限定义不够严格,使得内部普通员工很容易通过网络获取数据库中的机密数据。
主流数据库应用相当复杂,要进行安全的配置和维护需要具备丰富的经验。
据CVE的数据安全漏洞统计,Oracle、SQL Server、MySQL等主流数据库的漏洞逐年上升。

资产管理功能系统通过综合运用多种手段,全面、快速、准确的发现被扫描网络中的存活数据库,并准确识别其属性。
统计分析功能扫描结果通过灵活的报表呈现给用户,支持各类格式输出,并提供漏洞分级、相应加固建议方案以及自定义报表内容。
策略管理功能系统根据服务的类型预定义了丰富的内置扫描策略,方便用户根据不同的网络环境和不同的检测需求选择相应内置策略进行扫描。
安全扫描功能系统将所发现的脆弱性依照风险等级进行分类,向用户发出不同的警告提示,提交风险评估报告,并给出详细的解决办法。
漏洞管理功能我们把漏洞管理的循环过程划分为漏洞预警、漏洞分析、漏洞修复、漏洞审计及漏洞验证四个阶段。
领先的扫描技术基于内核优化、高可靠的Linux系统,采用B/S结构运用HTTPS通讯加密协议、软硬件一体化。
智能的引擎调度采用智能的调度算法和多引擎分离技术,引擎包含任务调度、业务调度引擎和扫描引擎,各引擎实现相互独立。
精细的资产管理系统引入以资产为导向的漏洞管理模型,实现资产风险快速定位。
丰富的漏洞知识库支持对各种主流数据库的漏洞及合规则性检测,漏洞规则数量国内领先。
人性化的报表展示扫描结果通过灵活的报表呈现给用户,支持各类格式输出。
采用旁路部署,通过虚拟化平台部署Agent,获取客户端至应用和应用到数据库的数据包。
硬件部署完全旁路部署,对现有网络无任何影响,对现有应用无任何影响。
咨询热线 400-658-8875
传 真 0718-7268888
地 址 湖北省恩施州利川市东城街道南环大道66号



咨询热线 400-658-8875
传 真 0718-7268888
地 址 湖北省恩施州利川市东城街道南环大道66号




官方微信
400-658-8875
服务热线